feat(permissions): declare available permissions

[Pierre-Narcisi]

No description provided.

[joelclems]

Merci beaucoup Pierre pour cette contribution

Il faudra aussi reprendre la commande d'installation d'un sous-module pour pouvoir créer des droit à l'installation du sous-module

et aussi gérer les permission sur les objects (+ les droit sur les objets SITE VISITES, etc...)

gn_module_monitoring/backend/gn_module_monitoring/command/cmd.py

Line 140 in 0e26c27

insert_permission_object(id_module, config["module"].get("permission_objects"))

[camillemonchicourt]

Il faudra utiliser des labels plus précis pour chaque permission.
Et en effet, dans Monitoring, il y a surement des permissions globales sur le module, mais aussi sur des objets plus spécifiques comme les sites, les visites...

[camillemonchicourt]

Cette PR est incomplète, car il y a d'autres niveaux de permissions dans Monitoring (sur les objets sites et visites, mais aussi pour que chaque sous-module puisse déclarer ses permissions disponibles). Mais à voir, par @joelclems.

Voir ce qui est fait dans Modulator - https://github.com/PnX-SI/gn_modulator/blob/main/backend/gn_modulator/migrations/versions/b78eaab0a6e3_gn_modulator_permission_available.py

Et PnX-SI/gn_modulator@fda2b80#diff-d14bffee01085f730a12e2ba596a0fe0cc9fcb05cb35b810540d0167a84320ff

[camillemonchicourt]

A renommer "Accéder au module", en cohérence avec Modulator

[joelclems]

il faudrait aussi

• ajouter la création de permission disponible à la création d'un module (ALLxCRUDE + permission_objects)
• faire une commande qui met à jour les permissions disponibles des modules déjà installés

[camillemonchicourt]

Pour les sous-modules déjà installés, ça sera OK, car la migration des permissions quand on passe à GeoNature 2.13.0 se charge de les remettre à plat sur chaque module, sans héritage.
Donc pas nécessaire il me semble.